Kategoria Aktualności Internetowe
Błąd w sudo pozwala na uruchomienie dowolnego pliku wykonywalnego jako użytkownik root, o ile w /etc/sudoers zezwolono na jego wykonanie przez innych użytkowników, a zabroniono dla roota. Wykorzystanie błędu jest bardzo proste: sudo -u#-1 id -u lub: sudo -u#4294967295 id -u . Błąd występuje we wszystkich wersjach sudo przed 1.8.28. Szczegóły: https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html https://www.sudo.ws/alerts/minus_1_uid.html Źródło: linux.org.ru
Ostatnio większość serwisów informacyjnych, w tym nasz, doniosła, że podczas wydarzenia Intel Developer Conference 2019 w Tokio przedstawiciele Intel obiecali wsparcie dla sprzętowego ray tracingu w planowanym dyskretnym akceleratorze Xe. Okazało się to jednak nieprawdą. Jak później skomentowali sytuację w Intel, wszystkie podobne stwierdzenia bazują na błędnym tłumaczeniu materiałów z japońskich źródeł. Przedstawiciel Intel […]
Korporacja Microsoft rozpoczęła publiczne testy usługi strumieniowania Project xCloud. Użytkownicy, którzy złożyli aplikacje, już zaczęli otrzymywać zaproszenia. "Jestem dumny z zespołu #ProjectxCloud za uruchomienie publicznych testów — to ekscytujący czas dla Xboxa," napisał szef Xboxa, Phil Spencer, na Twitterze. "Zaproszenia już są rozsyłane i będą wysyłane w ciągu najbliższych tygodni. Cieszymy się, […]
W najbliższych tygodniach aktualizacja Windows 10 November 2019 (1909) stanie się dostępna do pobrania. Oczekuje się, że nastąpi to w pierwszym lub drugim tygodniu listopada. W odróżnieniu od innych dużych aktualizacji, będzie ona wprowadzona jako miesięczny pakiet. Aktualizacja ta przyniesie kilka usprawnień, które chociaż nie zmienią nic drastycznie, podniosą komfort pracy. Podobno jedno z […]
"Laboratorium Kaspersky'ego" opublikowało raport o trendach w bezpieczeństwie informacji w obszarze Internetu Rzeczy (Internet of Things, IoT). Badania wykazały, że ta dziedzina nadal pozostaje w centrum uwagi cyberprzestępców, którzy wykazują coraz większe zainteresowanie urządzeniami podatnymi na ataki. Podano, że w pierwszej połowie 2019 roku przy użyciu specjalnych serwerów pułapek Honeypots, udających urządzenia IoT (takie jak smart TV, kamery internetowe […]
Chciałbym, nie wchodząc w szczegóły techniczne, poruszyć kwestię, czy sieci neuronowe mogą osiągnąć coś znaczącego w sztuce i literaturze oraz czy można to nazwać twórczością. Informacje techniczne można łatwo znaleźć, istnieją znane aplikacje, na przykład. Tutaj widzimy jedynie próbę zrozumienia samej istoty tego zjawiska, wszystko, co tu napisano, to daleko nie […]
Sprzedaż zwierząt stała się niezwykle lukratywnym i prestiżowym biznesem od czasu, gdy większość prawdziwych bestii zginęła w wojnie nuklearnej. Było też wiele elektrycznych… O, nie zauważyłem, jak wszedłeś. Zespół ScummVM z przyjemnością prezentuje nową wersję swojego interpreter. 2.1.0 to podsumowanie dwuletniej pracy, w której wsparcie 16 nowych gier na 8 […]
Dostępna jest nowa wersja otwartego, wieloplatformowego przeglądarki obrazów qimgv, napisanego w C++ z wykorzystaniem frameworka Qt. Kod programu udostępniany jest na licencji GPLv3. Program jest dostępny do zainstalowania z repozytoriów Arch, Debian, Gentoo, SUSE i Void Linux, jak również w postaci pakietów binarnych dla Windows. W nowej wersji uruchamianie programu przyspieszono ponad 10 razy (w […]
Po półtora roku prac zaprezentowano znaczące wydanie języka programowania Python 3.8. Planowane jest wydawanie poprawek dla gałęzi Python 3.8 przez 18 miesięcy. Krytyczne luki bezpieczeństwa będą naprawiane przez 5 lat do października 2024 roku. Poprawki dla wersji 3.8 będą wydawane co dwa miesiące, pierwsza poprawka Python 3.8.1 planowana jest na grudzień. Wśród dodanych nowości znajdują się: […]
Wydano wersję projektu PyPy 7.2, w ramach którego rozwijana jest implementacja języka Python, napisana w języku Python (wykorzystuje statycznie typowany podzbiór RPython, Restricted Python). Wydanie przygotowano jednocześnie dla gałęzi PyPy2.7 i PyPy3.6, zapewniających wsparcie dla składni Pythona 2.7 i Pythona 3.6. Wydanie jest dostępne dla Linuxa (x86, x86_64, PPC64, s390x, Aarch64, ARMv6 lub ARMv7 z VFPv3), macOS (x86_64), […]
W narzędziu Sudo, używanym do organizowania wykonywania poleceń w imieniu innych użytkowników, ujawniono lukę (CVE-2019-14287), która pozwala na wykonywanie poleceń z uprawnieniami roota, jeśli w ustawieniach sudoers znajdują się zasady, w których w sekcji sprawdzania identyfikatora użytkownika po zezwalającym słowie kluczowym „ALL” znajduje się wyraźny zakaz uruchamiania z uprawnieniami roota („… (ALL, !root) …”). W konfiguracjach dotyczących […]
Ujawniono lukę w poleceniu Sudo (super user do) dla systemu Linux. Wykorzystanie tej luki pozwala nieuprzywilejowanym użytkownikom lub programom na wykonywanie poleceń z uprawnieniami superużytkownika. Zauważono, że luka dotyczy systemów z niestandardowymi ustawieniami i nie ma wpływu na większość serwerów działających pod kontrolą systemu Linux. Luka występuje w przypadkach, gdy stosowane są ustawienia konfiguracji Sudo, które pozwalają na wykonywanie […]